- Wersja
- 3.4.2
- Ostatnia aktualizacja
- 5 dni temu
- Aktywne instalacje
- 1 mln+
- Ocena użytkowników
- 4,8/5 (1,489 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- —
- Po polsku
- tak
- Luki w ostatnich 2 latach
- 3
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wtyczka liczy nieudane logowania z danego adresu IP i po przekroczeniu limitu blokuje go na określony czas, a przy powtórkach na dłużej. Ma listy dozwolonych i zablokowanych adresów, powiadomienia e-mail, dziennik prób oraz logowanie dwuskładnikowe. Opcjonalna usługa chmurowa daje ochronę współdzieloną między stronami.
Co warto wiedzieć
- Za Cloudflare ustaw właściwe źródło adresu IP, inaczej wszyscy odwiedzający wyglądają jak jeden adres.
- To następca starej wtyczki Limit Login Attempts, która nie jest już rozwijana.
- Lokalna wersja jest darmowa, usługa w chmurze ma płatne plany.
Jak zacząć
- Zainstaluj wtyczkę – domyślne limity są rozsądne na start.
- Dodaj swój stały adres IP do listy dozwolonych, jeśli taki masz.
- Włącz logowanie dwuskładnikowe dla kont administratorów.
Jak ustawić limity
Domyślne ustawienia, czyli kilka prób i blokada na kilkadziesiąt minut, a przy powtórkach na dłużej, wystarczają większości stron. Nie ustawiaj zbyt niskiego limitu, jeśli stronę edytuje kilka osób, które czasem mylą hasło. Ważniejsze od liczby prób jest to, żeby hasła były długie i unikalne, a konta administratorów miały logowanie dwuskładnikowe. Dziennik prób pokaże, czy ataki ustają.
Najczęstsze problemy
Zablokowałeś się sam – odczekaj czas blokady albo wyłącz wtyczkę, zmieniając nazwę jej folderu na serwerze. Blokada dotyka wszystkich – źle wykryty adres IP za proxy. Za dużo maili o blokadach – ogranicz powiadomienia do ważnych zdarzeń.
Nasza opinia
Lekka i skuteczna ochrona logowania. Najlepiej działa razem z unikalnym loginem, silnym hasłem i logowaniem dwuskładnikowym.
Dla kogo
Dla stron bez ochrony logowania po stronie hostingu, które chcą lekkiej wtyczki tylko do tego zadania.
Kiedy jej nie instalować
Gdy logowanie chroni już Wordfence lub inna wtyczka bezpieczeństwa. Dwie blokady naraz utrudniają diagnozę.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 9.11.2026 brak oceny Dotyczy wersji starszych niż 3.4.1, poprawiona w 3.4.1
- 9.11.2026 brak oceny Dotyczy wersji starszych niż 3.4.1, poprawiona w 3.4.1
- 21.08.2026 niska Dotyczy wersji starszych niż 3.3.5, poprawiona w 3.3.5
- 20.12.2023 średnia Dotyczy wersji starszych niż 2.25.27, poprawiona w 2.25.27
- 6.11.2023 średnia Dotyczy wersji starszych niż 2.25.26, poprawiona w 2.25.26
Alternatywy
- Loginizer W porządku
- WPS Hide Login W porządku
- Wordfence Security W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.